Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-forge 在 1.4.0 RSA PKCS#1 v1.5 签名验证期间无法验证嵌套 DigestAlgorithm 序列中的元素计数。攻击者可在 DigestAlgorithm 序列中嵌入垃圾字节，从而使用低指数 RSA 密钥为任意消息伪造有效签名。这是针对 CVE-2026-33894的不完整修复。（CVE-2026-85393）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 節點偽造 1.4.0 無法在 RSA PKCS#1 v1.5 簽章驗證期間驗證巢狀 DigestAlgorithm 序列中的元素計數。攻擊者可以在 DigestAlgorithm 序列中嵌入垃圾位元組，以使用低指數 RSA 金鑰為任意訊息偽造有效簽章。這是 的 CVE-2026-33894不完整修正。（CVE-2026-85393）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.4.0 through の node-forge が、RSA PKCS#1 v1.5 署名認証中にネスト化された DigestAlgorithm シーケンスの要素カウントを検証できません。攻撃者が、DigestAlgorithm シーケンス内にガベージバイトを埋め込み、低指数の RSA キーを使用して任意のメッセージに対して有効な署名を偽造する可能性があります。これは CVE-2026-33894に対する不完全な修正です。(CVE-2026-85393)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - node-forge through 1.4.0 fails to validate element count in nested DigestAlgorithm sequences during RSA     PKCS#1 v1.5 signature verification. Attackers can embed garbage bytes inside the DigestAlgorithm sequence     to forge valid signatures for arbitrary messages using low-exponent RSA keys. This is an incomplete fix     for CVE-2026-33894. (CVE-2026-85393)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Symless Synergy installed on the remote host is 3.x prior to 3.9.1. It is, therefore, affected by a vulnerability in the bundled node-forge library, which Synergy 3 uses to create its own certificate.

  - node-forge through 1.4.0 fails to validate element count in nested DigestAlgorithm sequences during RSA PKCS#1     v1.5 signature verification. Attackers can embed garbage bytes inside the DigestAlgorithm sequence to forge     valid signatures for arbitrary messages using low-exponent RSA keys. This is an incomplete fix for     CVE-2026-33894. (CVE-2026-85393)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
342722	Linux Distros 未修补的漏洞：CVE-2026-85393	Nessus	Misc.	2026/9/4	2026/10/6	high
342722	Linux Distros 未修補弱點：CVE-2026-85393	Nessus	Misc.	2026/9/4	2026/10/6	high
342722	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85393	Nessus	Misc.	2026/9/4	2026/10/6	high
342722	Linux Distros Unpatched Vulnerability : CVE-2026-85393	Nessus	Misc.	2026/9/4	2026/10/6	high
374139	Symless Synergy 3.x < 3.9.1 RSA Signature Forgery (node-forge)	Nessus	Misc.	2026/10/30	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high